Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса Passport OCR (далее — «Сервис»), предназначенного для автоматизированного распознавания данных паспортов и передачи их в системы учёта (например, U-ON Travel).

2. Оператор

Оператором персональных данных является: [укажите ИП / ООО, ИНН, адрес, email]. По всем вопросам обработки ПДн — пишите на [email оператора].

3. Какие данные мы обрабатываем

• Email-адрес и пароль (хеш) — для регистрации и входа в аккаунт.
• Изображения паспортов, которые пользователь загружает для распознавания.
• Распознанные данные документа: ФИО, дата рождения, серия и номер паспорта, дата выдачи, кем выдан, гражданство и т.п.
• Технические данные: IP-адрес, тип браузера и устройства, cookies, время визита.
• Настройки интеграции с U-ON Travel (API-ключ), указанные пользователем.

4. Цели обработки

• Предоставление услуг распознавания паспортов.
• Создание и поддержка аккаунта пользователя.
• Передача распознанных данных в учётные системы пользователя по его инициативе.
• Улучшение качества Сервиса, аналитика, обеспечение безопасности.
• Связь с пользователем по вопросам работы Сервиса.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ), выражаемого при регистрации в Сервисе и продолжении использования сайта после уведомления об использовании cookies.

6. Передача третьим лицам

Данные паспортов передаются только в системы, указанные самим пользователем (например, U-ON Travel). Для распознавания изображений используются модели искусственного интеллекта (поставщик инфраструктуры — Lovable Cloud). Данные не продаются и не передаются в рекламных целях.

7. Срок и место хранения

Данные хранятся до момента удаления аккаунта пользователем (раздел «Настройки» → «Удалить аккаунт») или до отзыва согласия. Данные размещаются на серверах провайдера облачной инфраструктуры.

8. Права пользователя

Пользователь вправе в любой момент: получить информацию о своих данных, потребовать их уточнения или удаления, отозвать согласие на обработку, обратившись по адресу [email оператора]. Удаление аккаунта в Сервисе автоматически удаляет связанные с ним персональные данные.

9. Безопасность

Соединение с Сервисом защищено TLS. Пароли хранятся в виде криптографических хешей. Доступ к данным ограничен системой контроля доступа (Row Level Security).

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy.